[B]4ukot,[/B] удалите имеющийся антивирус (Пуск - Все программы - ESET - ESET NOD32 Antvirus - удаление). Перезагрузите компьютер. Скачайте и установите последнюю коммерческую версию антивируса 5.2 по адресу:

- http://www.esetnod32.ru/.download/home/commerce/

Сообщите о результатах.

[QUOTE]fass пишет:
Этот файл не нашел, но есть

Настоящее расширение .pf[/QUOTE]

Вот этот файлик с описанием проблемы отправьте на [email protected]
На форум вредоносные файлы выкладывать не надо, я уже предупреждал.

Только на форуме его выкладывать не стоит. Напишите запрос на [email protected]

[B]nixon232,[/B] работает только при полном отключении файервола на обоих ПК? Желательно ещё выложить журнал файервола. Зайдите в антивирус, нажмите клавишу F5 на клавиатуре, «Сеть» - «Персональный файервол» - «Дополнительные настройки IDS» , «Решения проблем», найдите раздел «Регистрировать все заблокированные соединения» и установите обе галочки. После этого попробуйте установить соединение и перейдите в раздел «Служебные программы» антивируса. Выбирите «Файлы журналов», «Журнал персонального файервола» и пришлите нам данные, содержащиеся в нём (правой клавишей мышки щёлкните по списку - экспорт – введите имя файла – сохранить – и пришлите нам данный файл).

После этого обе галочки, которые были установлены ранее в дополнительных настройках, следует убрать.

RoveR, выложите скриншот с примером такого запроса.

А ещё лучше, сразу по адресу [email protected] .

Если при заходе на любой https сайт выдаётся ошибка сертификата, можно попробовать  закрыть браузер, отключить проверку SSL, подтвердить внесение изменений нажатиемнажатием ОК. Затем снова включить проверку SSL и попробовать запустить браузер. Сообщите, пожалуйста, помогло ли это решить проблему у тех, у кого она возникала.

[B]Mandrake,[/B] в настоящий момент мы собираем все обращения по данному вопросу и отправляем разработчикам для ускорения решения проблемы.

1) Для создания журнала ProcMon, скачайте программу по ссылке
http://technet.microsoft.com/ru-ru/sysinternals/bb896645?ppud=4
разархивируйте и запустите.
Откройте документ Microsoft Office. После краша в главном окне ProcMon нажмите File, Save
Сохраните журнал и запакуйте его в архив. Если файл обчень большого размера поместите его на файлообменник. К примеру file.karelia.ru и пришлите нам.

2) Для создания дампа с помощью программы ProcDump, скачайте программу по ссылке
http://technet.microsoft.com/en-us/sysinternals/dd996900
Разархивируйте ее.
Откройте документ Office Word.
В командной строке выполните команду
[путь до файла procdump.exe] –ma winword.exe
В папку пользователя будет записан файл дампа. Добавьте файл в архив и пришлите нам.

Так же потребуется отсчет программы SisInspector с того же ПК.

Образец вируса сохранился? Без него подобрать дешифатор не получится.

В карантине антивируса имеются угрозы Filecoder? При попытке открыть зашифрованный файл открывается ли окно с требованием вымогателей?